リモートのMiracleLinux 4ホストには、AXSA:2019-4423:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * httpd: mod_session_cookieが有効期限を考慮しない（CVE-2018-17199）
      * httpdmod_auth_digest競合状態によるアクセスコントロールのバイパスCVE-2019-0217]
      * httpdmod_remoteip の null-pointer デリファレンスCVE-2019-10097
      * httpdmod_http2遅延した不要なリクエスト本体を通じた DoSCVE-2018-17189]
      * httpdURL 正規化の不整合CVE-2019-0220
      * httpdmod_proxy エラーページの制限付きクロスサイトスクリプティングCVE-2019-10092

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4httpd24-1.1-19.AXS4、httpd24-httpd-2.4.25-9.AXS4.1、httpd24-nghttp2-1.7.1-8.AXS4AXSA:2019-4423:01

high Nessus プラグイン ID 288903

バージョン 1.2